De afgelopen jaren zijn hackers en oplichters steeds geavanceerder geworden in hun pogingen om mensen van hun zuurverdiende geld op te lichten. In tegenstelling tot traditionele methoden waarbij een authentiek ogende phishing-e-mail met de juiste grammatica wordt gemaakt, zijn oplichters nu echter naar verluidt lange tekst vervangen door een enkele afbeelding, azen op de nieuwsgierigheid en het vertrouwen van mensen.
Cybersecurity onderzoekers van Check Point Harmony Email, die dit incident voor het eerst ontdekten, hebben ontdekt dat oplichters nietsvermoedende gebruikers lokken door flyers en promotionele afbeeldingen te maken die beweren dat ze prijzen hebben gewonnen van grote merken zoals Best Buy en Amazon. Daarom, wanneer een gebruiker op de afbeelding klikt, die een hyperlink bevat, leiden oplichters hem om naar een phishing-pagina waar ze onbewust hun persoonlijke informatie vrijgeven, waaronder e-mailadressen, wachtwoorden, persoonlijk identificeerbare gegevens en andere waardevolle details die de aanvallers kunnen misbruiken.
Bovendien kunnen oplichters, door de hyperlink in de afbeelding in te sluiten, ook URL-filters omzeilen die worden gebruikt door populaire e-mailservices zoals Gmail en Outlook, evenals andere beveiligingsmaatregelen, waardoor er ernstige zorgen ontstaan.
>
Hoe beschermd te blijven?
Als het op organisaties aankomt, hebben onderzoekers van Check Point Harmony Email bedrijven als Google en Microsoft aanbevolen robuuste beveiligingsmaatregelen te implementeren en alle URL’s in inkomende e-mails te analyseren, inclusief de URL’s die in afbeeldingen zijn ingesloten.
Als gebruikers is het echter van cruciaal belang om voorzichtig te zijn bij het omgaan met verdachte e-mail die in uw inbox terechtkomt. Analyseer eerst zorgvuldig het e-mailadres van de afzender en zoek naar het nieuwe geverifieerde vinkje achter het e-mailadres, dat de authenticiteit aangeeft. Ten tweede, vermijd het klikken op links of het downloaden van bijlagen van verdachte e-mails en inspecteer de link door erover te bewegen.
Ten slotte gebruiken oplichters vaak een gevoel van urgentie als tactiek om te voorkomen dat u de veelbetekenende tekenen van een oplichterij. Neem daarom, als u zo’n e-mail ontvangt, de tijd om alle aspecten te analyseren en klik nergens op zonder het zeker te weten.